उत्तरप्रकाशित21 स्रोत
AOMEI Backupper के अपडेट पर हमला: क्या हुआ और उपयोगकर्ताओं को क्या जांचना चाहिए
अप्रैल से जुलाई 2026 के बीच हमलावरों ने AOMEI Backupper के अपडेट सर्वर में थोड़े समय के लिए छेड़छाड़ की और CROSSROAD तथा SHINYROAD मैलवेयर पहुंचाया। ManageEngine ने 28 मई को संदिग्ध गतिविधि पकड़ी और जून में AOMEI को चेताया। Google Threat Intelligence Group और Mandiant ने हमलावरों को UNC7017 नाम से ट्रैक किया।[16][17...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- अप्रैल से जुलाई 2026 के बीच हमलावरों ने AOMEI Backupper के अपडेट सर्वर में थोड़े समय के लिए छेड़छाड़ की और CROSSROAD तथा SHINYROAD मैलवेयर पहुंचाया।
- ManageEngine ने 28 मई को संदिग्ध गतिविधि पकड़ी और जून में AOMEI को चेताया। Google Threat Intelligence Group और Mandiant ने हमलावरों को UNC7017 नाम से ट्रैक किया।[16][17]
- वेंडर के सर्वर पर फाइलें ठीक कर देने से संक्रमित कंप्यूटर अपने आप साफ नहीं होते। इस अवधि में Backupper इस्तेमाल करने वाले संगठनों को अपने कंप्यूटरों की जांच करनी चाहिए—सिर्फ पुष्टि हुई तारीखों की नहीं।[5][11]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the April–July supply-chain malware campaign against Hong Kong-registered AOMEI’s Windows backup tool, Backupper, includ. Article summary: The available evidence supports an April–July 2026 supply-chain campaign in which attackers briefly altered AOMEI Backupper’s update infrastructure to deliver malware, including the SHINYROAD backdoor.[2][3][5] The confi. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
AOMEI Backupper के अपडेट सिस्टम पर अप्रैल से जुलाई 2026 के बीच हमला हुआ। हमलावरों ने कुछ मिनटों के लिए सर्वर की सेटिंग बदलकर CROSSROAD डाउनलोडर और SHINYROAD बैकडोर समेत मैलवेयर पहुंचाया। शोधकर्ताओं ने छेड़छाड़ की तीन घटनाओं की पुष्टि की—जो क्रमशः 10, छह और पांच मिनट चलीं। उनका कहना है कि कुछ और घटनाएं नजर से छूट गई हों, यह संभव है।17
35
11 सर्वर पर साफ फाइलें वापस आ जाने का मतलब यह नहीं कि उपयोगकर्ता का कंप्यूटर भी सुरक्षित है; उस पर पहले से मैलवेयर मौजूद रह सकता है।
5
9
हमले का पता कैसे चला
ManageEngine के एंडपॉइंट सुरक्षा सॉफ्टवेयर ने 28 मई को संदिग्ध गतिविधि पकड़ी। Backupper ने दो अलग-अलग देशों में स्थित, आपस में असंबद्ध दो ग्राहकों के कंप्यूटरों पर वैध रिमोट-एडमिन टूल Radmin इंस्टॉल किया था। ManageEngine के मुताबिक उसने जून में AOMEI को चेतावनी दी। इसके बाद Google Threat Intelligence Group और Mandiant ने ManageEngine के साथ मिलकर जांच की और हमलावरों को UNC7017 नाम से ट्रैक किया। उपलब्ध रिपोर्टिंग इस समूह को किसी देश से नहीं जोड़ती।16
17
40
20 अक्टूबर को The Record ने बताया कि AOMEI ने कहा था कि वह हमले में संक्रमित ग्राहकों की पहचान या उन्हें सूचित नहीं कर पाया था।16
अपडेट और नोटिफिकेशन सिस्टम का इस्तेमाल कैसे हुआ
शोधकर्ताओं के मुताबिक हमलावरों ने सर्वर पर मौजूद down_html.ini और Notifycfg.ini नाम की दो कॉन्फिगरेशन फाइलों में बदलाव किया। ये फाइलें Backupper की अपडेट और नोटिफिकेशन प्रक्रियाओं से जुड़ी थीं। छेड़छाड़ के दौरान सॉफ्टवेयर ने सर्वर से संपर्क किया, तो बदली हुई सेटिंग उसे नुकसानदेह सामग्री तक पहुंचा सकती थी।17
7
पुष्टि हुई घटनाएं 28 मई, 16 जुलाई और 20 जुलाई को हुईं। ये क्रमशः 10, छह और पांच मिनट तक चलीं। इसके बाद हमलावरों ने असली फाइलें बहाल कर दीं। शोधकर्ताओं का मानना है कि कुछ और बार भी छेड़छाड़ हुई हो सकती है—इसलिए इन तीन तारीखों को जोखिम की पूरी सूची नहीं मानना चाहिए।35
11
मैलवेयर की कड़ी में CROSSROAD नाम का डाउनलोडर शामिल था। उसने एक पैकेज खोलकर Radmin से जुड़े फोल्डर में रखा और हर तीन घंटे में चलने वाला शेड्यूल्ड टास्क बनाया। इसके बाद एक वैध, डिजिटल हस्ताक्षर वाला Radmin प्रोग्राम एक दुर्भावनापूर्ण DLL फाइल लोड करता था, जो SHINYROAD बैकडोर को चलाती थी। यह बैकडोर हमलावरों को दूर से कमांड चलाने और सिस्टम पर नियंत्रण पाने की क्षमता दे सकता था।35
33
असर का दायरा: क्या पता है, क्या नहीं
रिपोर्टिंग में आईटी सेवाओं, दूरसंचार और उच्च शिक्षा जैसे क्षेत्रों के प्रभावित संगठनों का उल्लेख है। ये संगठन 10 से अधिक देशों में थे।40 उपलब्ध जानकारी से संक्रमित कंप्यूटरों या संगठनों की कुल संख्या तय नहीं होती। छेड़छाड़ के छोटे समय और अतिरिक्त घटनाएं छूट जाने की आशंका के कारण, सिर्फ पुष्टि की गई तारीखों के आधार पर जोखिम का पूरा आकलन भी नहीं किया जा सकता।
11
16
रिपोर्टों के अनुसार, CROSSROAD ने कंप्यूटर के माहौल और उसकी लोकेशन से जुड़ी जांच भी की; चीन में स्थित बताए गए सिस्टमों पर उसने अपना मुख्य पेलोड चलाने से परहेज किया। उपलब्ध रिपोर्टिंग से हर संभावित अपवाद या अन्य बताए गए व्यवहार की स्वतंत्र पुष्टि नहीं होती।1
9
Backupper उपयोगकर्ताओं को अब क्या करना चाहिए
जिन संगठनों ने अप्रैल से जुलाई 2026 के दौरान Backupper इस्तेमाल किया, उन्हें इस पूरी अवधि के कंप्यूटरों की जांच करनी चाहिए—न कि केवल 28 मई, 16 जुलाई और 20 जुलाई को। हमले की व्यापक समय-सीमा और छूट सकने वाली दूसरी घटनाओं का मतलब है कि इन तीन तारीखों के बाहर होना जोखिम न होने का प्रमाण नहीं है।2
11
जांच में कंप्यूटरों पर पहले से मौजूद मैलवेयर और उसे दोबारा चलाने वाली व्यवस्थाओं की तलाश भी शामिल होनी चाहिए। वेंडर के सर्वर पर असली फाइलें बहाल करने से किसी कंप्यूटर पर पहले से इंस्टॉल हुआ बैकडोर नहीं हटता।5
9 यह बात खास तौर पर इसलिए महत्वपूर्ण है क्योंकि 20 अक्टूबर की रिपोर्ट के मुताबिक AOMEI ने संक्रमित ग्राहकों की पहचान या उन्हें सूचित नहीं किया था।
16
यह मामला दिखाता है कि अपडेट चैनल पर हमला क्यों गंभीर हो सकता है: मैलवेयर ऐसे सॉफ्टवेयर के रास्ते पहुंच सकता है जिस पर ग्राहक पहले से भरोसा करते हैं। यहां शोधकर्ताओं ने यह भी बताया कि मैलवेयर की कड़ी में एक डिजिटल हस्ताक्षर वाला Radmin प्रोग्राम दुर्भावनापूर्ण DLL लोड करने के लिए इस्तेमाल हुआ।17
33
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"AOMEI Backupper के अपडेट पर हमला: क्या हुआ और उपयोगकर्ताओं को क्या जांचना चाहिए" का संक्षिप्त उत्तर क्या है?
अप्रैल से जुलाई 2026 के बीच हमलावरों ने AOMEI Backupper के अपडेट सर्वर में थोड़े समय के लिए छेड़छाड़ की और CROSSROAD तथा SHINYROAD मैलवेयर पहुंचाया।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
अप्रैल से जुलाई 2026 के बीच हमलावरों ने AOMEI Backupper के अपडेट सर्वर में थोड़े समय के लिए छेड़छाड़ की और CROSSROAD तथा SHINYROAD मैलवेयर पहुंचाया। ManageEngine ने 28 मई को संदिग्ध गतिविधि पकड़ी और जून में AOMEI को चेताया। Google Threat Intelligence Group और Mandiant ने हमलावरों को UNC7017 नाम से ट्रैक किया।[16][17]
मुझे अभ्यास में आगे क्या करना चाहिए?
वेंडर के सर्वर पर फाइलें ठीक कर देने से संक्रमित कंप्यूटर अपने आप साफ नहीं होते। इस अवधि में Backupper इस्तेमाल करने वाले संगठनों को अपने कंप्यूटरों की जांच करनी चाहिए—सिर्फ पुष्टि हुई तारीखों की नहीं।[5][11]